Файл: Защита информации в процессе переговоров и совещаний.pdf
Добавлен: 16.06.2023
Просмотров: 2071
Скачиваний: 47
СОДЕРЖАНИЕ
1.1 Источники информации в организации, анализ угроз
1.2 Утечка по акустическому и электромагнитному каналу
1.3 Подслушивание при помощи технических средств
2. Анализ основных мер по защите информации в процессе переговоров и совещаний
2.1 Организационные меры при проведении совещаний
2.2 Технические меры по защите информации
2.3 Пассивные способы защиты информации
2.4 Защита от утечки по акустическим каналам
Эти средства представляют собой генераторы акустического и виброакустического маскирующего шума, содержащие аудиоизлучатели, виброизлучатели и пьезоизлучатели. Наиболее известным и распространенным генератором является «СОНАТА - АВ 1М», представленный на рисунке 3
Рисунок 3. Генератор шума «СОНАТА - АВ» модель 1М
Данный генератор способен перекрыть большую часть технических каналов утечки речевой информации, имеет сертификат соответствия требованиям безопасности информации выданный государственным таможенным комитетом Российской Федерации, гигиенический сертификат соответствия, имеет независимую регулировку уровня помех в каждом канале.
Стабильность основных характеристик генераторов «Соната-АВ» достигается применением цифровых формирователей шума. Стойкость создаваемой генератором заградительной помехи к различным методам ее нейтрализации обуславливается большим периодом используемых последовательностей и шумовой загрузкой регистров формирователя при включении питания. При правильной установке и регулировке система «Соната-АВ» позволяет нейтрализовать следующие виды подслушивания:
- непосредственное подслушивание при плохой звукоизоляции помещения;
- использование радиомикрофонов и проводных микрофонов, установленных в полостях стен, в надпотолочном пространстве, вентиляционных коробах и тому подобное;
- использование стетоскопов, установленных на стенах (потолках, полах), трубах водоснабжения, теплоснабжения и газоснабжения и тому подобное;
- использование лазерных и микроволновых систем получения аудиоинформации с окон и элементов интерьера.
Все генераторные блоки системы имеют входы удаленного беспроводного управления.
Для организации системы защиты помещения требуются виброизлучатели и пьезоизлучатели. При настройке устанавливается уровень шумового сигнала, обеспечивающий необходимую степень защиты при минимальном акустическом сигнале помехи в комнате, который практически не оказывает влияния на комфортность проведения переговоров.
Виброизлучатель ВИ-45, представленный на рисунке 4, является специализированным электромеханическим преобразователем повышенной мощности и предназначен для возбуждения шумовых вибраций в массивных конструкциях защищаемого помещения, обеспечивая при этом допустимый уровень мешающего акустического шума. Конструкция и размеры виброизлучателя и элементов его крепления оптимизированы для применения:
- на ограждающих конструкциях помещения (стенах, потолках, полах, дверях;
- на массивных окнах (как на рамах, так и на стеклах);
- на трубах систем теплоснабжения, водоснабжения и газоснабжения.
Рисунок 4 - Виброизлучатель ВИ-45
Далее рассмотрим компактный и мобильный подавитель диктофонов под названием «Бубен», представленный на рисунке 5. Основное назначение применения подавителя «Бубен» является защита от несанкционированного получения информации при помощи цифровых и кинематических диктофонов.
Рисунок 5. Подавитель диктофонов «Бубен»
Кроме окон и дверей, утечка акустической информации в рассматриваемой комнате возможна по обогревательным батареям. Для предотвращения утечки информации по отопительным системам необходимо внедрение мероприятий по экранированию батарей. Экраны изготовляются в основном из алюминия и покрываются сверху слоем пенопласта или какого-либо другого изолирующего материала. Звукоизоляцию в помещении можно повысить, применив звукопоглощающие материалы. В целом, как показывает практика, применение вышеописанных генераторов шума не влияет на комфортность при работе в защищенном с их помощью помещении.
2.5 Защита от утечки по электромагнитным каналам
информация утечка защита экранирование
Локализация электромагнитной энергии в пределах переговорной комнаты путём преграждения ее распространения называется экранированием. Устройство, ограничивающее распространение помехи по проводам, являющимися общими для источника и приемника наводки называется развязывающим фильтром.
Введение экранов зачастую требует существенного изменения компоновки, конструкции, а порой и размеров изделия, в связи с чем конструктор должен четко понимать физическое действие каждой детали экрана, влияние каждого элемента конструкции на значения паразитных связей. Желательно совмещать элементы экранов с элементами несущей конструкции. Общая рекомендация сводится к тому, что на начальном этапе конструирования нужно принимать все возможные меры для уменьшения паразитных связей, а уж потом в ходе экспериментальной доводки изделия исключить те элементы, которые оказались лишними. Убрать какой-либо элемент из готового изделия зачастую всегда проще, чем добавить. Экранирование электромагнитных волн является основой экологической безопасности и одним из самых действенных средств защиты объекта от утечки информации по техническим каналам. При экранировании реальных элементов, например, трансформаторов, катушек индуктивности, проводов и так далее, обычно необходимо одновременное экранирование от электрических и магнитных полей. Лучше в качестве электрических и магнитных экранов использовать одинаковые элементы конструкции, но при этом следует учитывать, что действуют они по-разному. Токи, протекающие по экрану под действием высокочастотного магнитного поля, во много раз превышают токи, возникающие под действием электрического поля, поэтому эффективность электрического экрана практически не зависит от проводимости материала экрана, его магнитной проницаемости и частоты колебаний электрического поля. На эффективность магнитного экрана влияют проводимость, магнитная проницаемость и частота колебаний магнитного поля. Эффективность магнитного экранирования не зависит от наличия контакта с общим проводом, эффективность электрического экрана однозначно определяется наличием хорошего электрического соединения с общим проводом.
Для защиты линий осветительной и розеточной сетей в помещения для переговоров рекомендуется установить помехоподавляющий фильтр.
В настоящее время существует большое разнообразие различных типов фильтров, обеспечивающих ослабление нежелательных сигналов в разных участках частотного диапазона. Это фильтры нижних и верхних частот, полосовые и помехоподавляющие фильтры и т. д. Основное назначение фильтров - пропускать без значительного ослабления сигналы с частотами, лежащими в рабочей полосе частот, и подавлять или ослаблять сигналы с частотами, лежащими за пределами этой полосы. Наиболее надежными и экономически выгодными считаются фильтры серии ФП. Рассмотрим пример сетевого помехоподавляющего фильтра ФП-10, представленного на рисунке 6.
Рисунок 6. Сетевой помехоподавляющий фильтр ФП-10
Сетевой помехоподавляющий фильтр ФП-10 предназначен для подавления побочных электромагнитных излучений и наводок в цепях электропитания, сигнализации, контроля, а также организации ввода этих цепей в защищаемые и экранированные сооружения, помещения, камеры, контейнеры. ФП-10 предотвращает утечки информации по цепям электропитания, а также защищает средства оргтехники от внешних помех.
Таким образом, во второй главе курсовой работы был проведен анализ основных мер по защите информации в процессе переговоров и совещаний, организационные и технические меры, а также пассивные способы защиты информации и защита от утечки по акустическим и электромагнитным каналам.
Заключение
В итоге, в ходе написания курсовой работы было определено, что защита информации при проведении совещаний с участием представителей сторонних компаний имеет актуальную важность и основные задачи для обеспечения информационной безопасности - это своевременная локализация и выявление возможных технических каналов утечки информации.
Так, в ходе написания первой главы курсовой работы, было определено, что Источник информации в процессе проведении совещания - это выступающие граждане, материалы для совещания, документы, модели, плакаты.
Базовая часть информации в процессе совещании передается при помощи человеческой речи, источники такой информации - это сотрудники как рассматриваемой, так и сторонней компании, одним словом люди.
Речевая информация - это то, что озвучивается участником совещания (обсуждение, замечание, ремарка). Речевая информация содержит в себе базовую смысловую нагрузку, из-за того, что является прямым выражением мысли человека. Источником речевой информации в помещении совещания компании может являться: непосредственная речь участника заседания; люди, речь которых предварительно записывается и воспроизводится с помощью технических средств. Звуковая волна распространяется одинаково в разные стороны от источника звука и заполняет весь объем комнаты.
Во второй главе курсовой работы было выявлено что, меры при защите информации при проведении совещаний с участием представителей сторонних организаций направлены на подготовку соответствующего помещения и предотвращение утечки информации из него, с учетом особенностей проводимого совещания. Преследуя цели недопущения подслушивания при помощи закладных устройств перед рассмотрением тех работ, которые следует провести надо проводить «чистку» помещения, она проводится сотрудниками службы безопасности организации, нецелесообразно приглашать сотрудников специализированных организаций, для вышеназванных целей. Далее переговорная комната опечатывается, допуск посторонних лиц невозможен, либо при острой необходимости это следует делать только с представителем сотрудника службы безопасности организации.
Следует провести следующие мероприятия по защите от закладных устройств в переговорной комнате: проверять помещение и в рабочее и в нерабочее время на предмет нахождения в переговорной комнате радиозакладок; вести оперативную работу по проверке обстановки во время прохождения конфиденциального разговора на случай выявления радиозакладок, которые могут находится и на теле участника переговоров, и в складках его одежды; вести оперативную работу по проверке обстановки на случай вновь установленных радиозакладок; следует не только выявить наличие закладки, но и установить с точностью её местонахождение, для дальнейшего её изъятия; если произошло обнаружение радиозакладки во время конфиденциального разговора, то следует сразу прекратить совещание и начать искать злоумышленника, данная ситуация несомненно создаст неделовую обстановку для участников конфиденциального разговора и вызовет напряжённость у участников и недоверие друг к другу, а также бросит тень на возможно невинного участника совещания.
Данные мероприятия могут насторожить злоумышленника, который может избавиться от закладки. Если это произошло, то следует применить активные меры для защиты пространственного зашумления переговорного помещения; по окончании совещания следует обследовать подозреваемого, применив аппаратуру, которая позволит максимально точно определить место, в котором находится радиозакладка, а также её потенциального обладателя.
Список использованной литературы
- Торокин А.А. Инженерно-техническая защита информации // М.: Гелиос АРВ, 2017.
- Защита от утечки информации по техническим каналам // Бузов Г.А., Калинин С.В., Кондратьев А.В. - М.: Горячая линия – Телеком, 2018.
- ГОСТ Р 50922-96. Защита информации. Основные термины и определения.
- Правовое обеспечение системы защиты информации на предприятии: учеб. пособие // Демин В., Свалов В. 2018.
- Рембовский, А.М. Выявление технических каналов утечки информации // Вестник МГТУ, 2017.
- Хорев А. А. Способы и средства защиты информации: учеб. пособие // М.: МО РФ, 2017.
- Хорев, А.А. Защита информации от утечки по техническим каналам. Технические каналы утечки информации: учеб. пособие // А. А. Хорев; Гостехкомиссия России, 2018.
- Завгородний, И.В. Комплексная защита информации // Логос, 2017.
- Хорев А.А. Специальная Техника: журнал // № 5, 2018.
- Защита информации в офисе: учеб. пособие // И.К. Корнеев, Е.А. Степанов. – М.: Проспект, 2017.